Politique de confidentialité
UrbanFlow Mobility calcule des itinéraires multimodaux et leur empreinte carbone. Pour cela, l’application traite un petit nombre de données vous concernant. Cette page dit lesquelles, pourquoi, combien de temps, et comment reprendre la main.
Prototype réalisé dans un cadre pédagogique (Titre RNCP 36146 — Concepteur Développeur de Solutions Digitales). Les données sont hébergées sur une base de développement et ne sont transmises à aucun tiers.
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi elle est collectée | Combien de temps |
|---|---|---|
| Adresse e-mail | Identifier votre compte et vous permettre de vous connecter. | Jusqu’à la suppression de votre compte. |
| Mot de passe | Protéger l’accès à votre compte. Il n’est jamais conservé en clair : seule une empreinte cryptographique (argon2) est stockée, dont votre mot de passe ne peut pas être retrouvé. | Jusqu’à la suppression de votre compte. |
| Préférences de mobilité | Adapter vos itinéraires : modes de transport acceptés, priorité rapidité ou écologie, durée de marche maximale. | Jusqu’à la suppression de votre compte. |
| Besoin d’itinéraires accessibles (PMR) | Proposer des trajets adaptés lorsque vous l’activez. Cette information touche à votre santé : elle n’est utilisée que pour le calcul d’itinéraire, jamais pour autre chose, et reste facultative. | Jusqu’à sa désactivation ou la suppression de votre compte. |
| Position géographique | Pré-remplir votre point de départ et recentrer la carte, uniquement quand vous cliquez sur « Me localiser ». | Jamais enregistrée sur nos serveurs. Elle reste dans votre navigateur et disparaît dès que vous fermez l’onglet. |
| Consentement à la géolocalisation | Prouver que vous avez donné votre accord, et à quelle date — c’est ce qui rend ce consentement vérifiable et révocable. | Jusqu’à sa révocation ou la suppression de votre compte. |
| Historique de vos trajets | Vous proposer vos trajets récents et calculer votre bilan carbone personnel (CO₂ émis, CO₂ évité). | 12 mois, puis suppression automatique. |
Votre position : consentement d’abord
L’application ne demande jamais votre position au chargement d’une page. Elle ne la demande qu’au moment où vous cliquez sur « Me localiser », et la toute première fois, un panneau vous explique l’usage prévu avant que la moindre demande ne parte vers votre navigateur.
Votre accord est horodaté et enregistré sur nos serveurs : il est donc vérifiable, et vous pouvez le retirer à tout moment depuis votre profil. Un refus, lui, n’enregistre rien du tout.
Vos coordonnées ne quittent jamais votre navigateur : elles servent à remplir le champ « Départ » et à centrer la carte, puis disparaissent. Ce que nous conservons, ce sont les trajets que vous avez recherchés, pas la trace de vos déplacements minute par minute. L’application ne suit jamais votre position en continu.
Vos droits, et où les exercer
- Accès et rectification — votre e-mail, la date de votre consentement et vos préférences sont affichés et modifiables depuis la page Mon profil.
- Retrait du consentement — l’interrupteur « géolocalisation » de votre profil retire votre accord et efface la date enregistrée. L’application reste entièrement utilisable : la saisie manuelle d’une adresse ne dépend d’aucun consentement.
- Effacement — le bouton « Supprimer mon compte », en bas de votre profil, efface définitivement votre compte, vos préférences et l’intégralité de votre historique de trajets. La suppression est immédiate et irréversible : rien n’est conservé « au cas où », pas même une ligne anonymisée.
- Limitation de la conservation — vos trajets de plus de 12 mois sont supprimés automatiquement, chaque nuit, sans que vous ayez à le demander.
Comment vos données sont protégées
- Chiffrement en transit (HTTPS)
- Tous les échanges entre votre appareil et nos serveurs sont chiffrés. Le serveur demande en plus à votre navigateur de ne plus jamais nous contacter en clair (en-tête HSTS), ce qui protège même votre toute première visite.
- Session inaccessible aux scripts
- Votre jeton de connexion est déposé dans un cookie qu’aucun code JavaScript ne peut lire, ce qui le met hors de portée des attaques par injection de script.
- Cloisonnement des comptes
- Aucune adresse de l’API n’accepte de désigner un autre compte que le vôtre. Vos trajets ne sont pas seulement protégés par un contrôle : il n’existe aucune requête capable de les demander à votre place.
- Journaux sans données personnelles
- Nos journaux techniques enregistrent des événements et des compteurs, jamais votre e-mail ni vos lieux de départ et d’arrivée.
- Minimisation
- Nous ne collectons ni nom, ni prénom, ni numéro de téléphone, ni date de naissance : rien de tout cela n’est nécessaire pour calculer un itinéraire.
Une question, une réclamation
Pour toute question sur vos données, écrivez à contact@urbanflow.example. Vous pouvez également introduire une réclamation auprès de la CNIL, l’autorité française de protection des données.